CVE-2017-0293
WysokieStreszczenie
Biblioteka PDF systemu Microsoft Windows w różnych wersjach systemu operacyjnego umożliwia zdalne wykonanie kodu z powodu niewłaściwego zarządzania obiektami w pamięci.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji oraz zastosowanie odpowiednich poprawek bezpieczeństwa.
Inne podatności w Microsoft Windows PDF Library
Zobacz wszystkie- CVE-2017-8737Wysokie
Biblioteka PDF w systemie Microsoft Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki biblioteka obsługuje obiekty w pamięci.
- CVE-2017-8728Wysokie
Biblioteka PDF w systemie Microsoft Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, oraz Windows 10 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Problem wynika z nieprawidłowego zarządzania obiektami w pamięci przez tę bibliotekę.
Oryginalny opis (angielski, źródło NVD)
Microsoft Windows PDF Library in Windows Server 2008 R2 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows a remote code execution vulnerability when it improperly handles objects in memory, aka "Windows PDF Remote Code Execution Vulnerability".